工作管理員中出現 taskmgr.exe 屬正常 (即工作管理員本身進程)；若同時出現 兩個 taskmgr.exe，其中一個極大機率為木馬偽裝。需殺毒掃描並刪除偽裝檔案與登錄啟動項。

三大關鍵點

1. 正常情況：開啟工作管理員即出現一個 taskmgr.exe，關閉視窗即消失，可安全結束進程。
2. 木馬特徵：未開工作管理員卻有 taskmgr.exe、或同時存在兩個、佔用異常高 CPU/記憶體。
3. 木馬清除：
   ① 全盤殺毒；
   ② 刪除 C:\Windows\System32\taskmgr.exe (偽裝檔，真正系統檔在 System32 但不會常駐)；
   ③ 登錄 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 刪除 Taskmgr 項。

定期檢查進程清單，異常立即處理。